100% гарантия!Вернем деньги в случае затруднений в получении.
Минимальные сроки!Получение лицензииот 9 часов.
Оптимальные ценыОптимальные цены от110 000 руб.
Без посредников!Мы работаем напрямую с гос. органами.
Работаем честно!Никаких дополнительных и скрытых платежей.
Вся Россия!Работаем со всеми регионами РФ.
Функция Федеральной службы безопасности РФ, среди прочих — от имени государства обеспечивать сохранность частной информации частного, конфиденциального характера.
Механизм контроля обработки, шифровки, изготовления, передачи оборудования, использующего подобные сведения реализован через процедуру лицензирования.
Выдача, продление, разрешений, оформлению дубликатов власти поручили специализированным органам — Центру ЛСЗ, местным подразделениям лицензирующего Управления. Выдаваемая ими лицензия ФСБ на криптографию позволяет:
- конструировать, изготавливать, тиражировать крипто-средства, защищающие информацию (СКЗИ) — включая телекоммуникационные, инфо-комплексы, оснащенные ими;
- шифровать личные, конфиденциальные данные, предоставлять услуги, касающиеся криптографических СЗИ;
- обслуживать требуемые для вышеуказанных работ приборы.
Лицензионные требования разнятся — условия зависят от госоргана, ведающего защитой информации, средствами ЗИ. Организации с доступом к конфиденциальным сведениям, требующим защиты, обращаются в одно из двух ведомств.
Применяя криптографические СКИ, шифровальные инструменты, необходимо работать с Управлением службы безопасности.
Остальную часть средств контролирует ФСТЭК, предоставляя разрешения проводить внешнеэкономические операции с военными продуктами/технологиями и использовать:
- программно-аппаратные СЗИ;
- оборудование техзащиты сведений, представляющих гостайну;
- инструменты предотвращения утечки данных через технические каналы.
Разрешительная документация для работы с гостайной выдаются ФСТЭК на пятилетний срок (возможно продление). СЗИ включают средства криптозащиты, поэтому на практике организации-соискатели обращаются в оба ведомства.
Правовые акты, внутрифирменная документация, охватывающие вопросы криптографических средств
Законодательство закрепляет обязательное лицензирование в комплексе правовых актов, включающих:
- федеральные законы, охватывающие вопросы лицензирования, использования криптографических средств, работы уполномоченных органов, защиты данных — №40-ФЗ, 99-ФЗ, 149-ФЗ, 210-ФЗ;
- правительственные Постановления №313, 333, 373, 608, 722;
- приложения Постановления №313, где зафиксированы действия, составляющие лицензируемую область.
Правовые нормы, касающиеся оформления лицензии ФСБ на криптографию, дополняют внутрифирменные распоряжения, приказы, оговаривающие вопросы:
- зачисления штатных сотрудников, специализирующихся на СКЗИ;
- функций, выполняемых сотрудниками, работающими с закрытыми сведениями;
- записей в трудовых книжках работников с допуском к лицензируемым операциям.
При первоначальном, повторном обращениях соискатели вносят пошлину — стоимость оформления разрешений определяют действующие правила и Налоговый кодекс РФ (вторая часть, гл23, ст.333.33).
Кому нужно обращаться в лицензирующие органы?
Лицензия ФСБ на шифрование и криптографию понадобится предприятиям, работающим с:
- техсредствами, разрабатывающими алгоритмы шифровки, ограничивающие доступ;
- электронными подписями;
- имитозащитными устройствами — техсредствами, предупреждающими навязывание, фальсифицирование данных;
- устройствами, программными продуктами, генерирующими ключевые документы (носители — электронные, бумажные);
- кодирующим оборудованием, связанным с ПК, ручным введением данных;
- шифровальным программным обеспечением.
Перечень включает и карты, блоки тахографов — приборов замера передвижений транспортных средств. Оборудование передает информацию (например, начальству водителей ТС), поэтому лицензия ФСБ на шифрование и криптографию требуется при:
- конструировании, производстве, передаче карт/блоков;
- активации модулей тахографов (разрешение требуется компании, предоставляющей устройства);
- установке, отладке, калибровке, иных работах, затрагивающих модуль активации.
Поставляя или монтируя сертифицированные криптосредства, обслуживая СКЗИ, организуя схему документооборота, задействующие шифровки, необходимо получить право на действия в территориальном Управлении/Центре ЛСЗ. Лицензия ФСБ на криптографию требуется фирмам, которые:
- встраивают СКЗИ в собственные продукты — коммуникационно-информационные комплексы с защитой;
- разрабатывают, обновляют, передают инструменты защиты информации, изготовления ключевой документации, подтверждения прав доступа;
- инсталлируют, ремонтируют, продают тахографы;
- изготавливают ЭЦП;
- предоставляют связь по каналам с защитой;
- чинят радиотехническое спецоборудование, выполняют отладку;
- работают с шифрующим ПО;
- обслуживают шифрровально-криптографические средства.
Компаниям, продающим СКЗИ, потребуется лицензия ФСБ на распространение шифровальных устройств — та же, что в прочих случаях. Получают ее, пройдя установленную законодательством процедуру.
Порядок выдачи разрешений
Нормативная база оговаривает «направление» для соискателя, порядок непосредственных обращений устанавливает Центр ЛСЗ (при функционировании компании в Москве, Московской области), территориальные отделения госоргана в пункте регистрации заявителя. Подаче заявлений предшествует выполнение условий информационной защищенности к помещениям, контрольно-измерительным, испытательным приборам, находящимся в законном владении/распоряжении организации. Фирме нужно:
- подтвердить соответствие площади, параметров помещений требованиям соответствия режиму конфиденциальности;
- выполнить условия соблюдения конфиденциальности информации (госструктуры это проверяют);
- используя сведения, составляющие гостайну, оформить допуски;
- подтвердить квалификацию, стаж персонала, допущенного к «закрытым» данным»
- откалибровать, проверить устройства, оборудование по требованиям законодательства о единстве измерений;
- подтвердить предназначение используемого программного обеспечения;
- предоставить лицензирующему органу перечень, образцы СКЗИ, техдокументацию к ним.
Среди обязательных требований — сертифицированные средства инфозащиты, аттестованные автоматизированные рабочие места, обоснование запроса в местные органы/ЦЛСЗ. Выполнив условия, компания-претендент направляет запрос, документационный пакет, получают подтверждение, опись.
Пакет документации для оформления лицензий ФСБ на шифрование и криптографию
Лицензирующаяся организация готовит комплект дела, нотариально заверяя копии:
- учредительной документации — устава/договора;
- свидетельств ОГРН/ГРН, ИНН (фискальный учет);
- правоустанавливающих документов на недвижимость, арендных/субарендных договоров;
- выписки ЕГРЮЛ (свежей — не старше 20 суток до дня подачи);
- приказа о принятии в должность гендиректора;
- внутрифирменных инструкций о соблюдении конфиденциальности;
- должностных инструкций, трудовых книжек, дипломов работников, сертификатов о повышении квалификации по требуемому направлению;
- техдокументации на оборудование, устройства (откалиброванные, проверенные);
- квитанции, подтверждающей уплату пошлины.
Организации, изменившие адреса, состав исполняемых работ, скорректировавшие состав директоров, допущенных к государственной тайне, обязаны переоформить разрешение. Также соответствие требованиям госструктур необходимо подтвердить.
Лицензирующий орган проводит проверки — по графику плюс внеплановые. Если у организации оформлена лицензия ФСБ на распространение шифровальных СЗИ, работу с крипто-средствами, впервые инспекторы посетят ее через три года с момента выдачи (возможно позже).
Проверка включает исследование:
- оборудования, ПО, задействованного в лицензируемых работах;
- действия сертификатов устройств, соответствие ГОСТ;
- действительного квалификационного уровня сотрудников, допущенных к работе и прочие аспекты.
Лицензионные процедуры трудоемки, требуют знания всех нюансов законодательства. Поэтому их самостоятельное выполнение чревато отказами, потерей времени из-за необходимости исправлять замечания. Выход — обратиться к экспертам, знающим все о юридической стороне вопроса, умеющим на практике защищать интересы заказчиков. Профессионалы:
- проведут предварительную экспертизу документационного комплекта лицензионного дела;
- помогут с прохождением аттестации, поставкой сертифицированных устройств;
- проверят помещения на соответствие требованиям конфиденциальности;
- поддержат заказчика при взаимодействии с сотрудниками лицензирующих подразделений.
Поручая представление своих интересов профессиональной поддержке, заказчики уменьшают риски. Помощь освобождает вас от обременительных хлопот и ускоряет сроки прохождения процедуры.
- Срок действия Бессрочная
- Гос. орган ФСБ России
- Срок получения 45 рабочих дней
- Стоимость от 110 тыс. рублей
- Область действия По всей РФ
Источник: https://lcns.ru/licenzii/poluchenie-litsenzii-na-shifrovalnuyu-deyatelnost
Разбираемся с российской криптографической нормативкой… на примере ареста наркобарона
Мексиканский наркобарон Хоакин Гусман Лоэра (Эль Чапо)
Не так давно в СМИ промелькнула статья о том, что мексиканского наркобарона Эль Чапо арестовали из-за того, что его IT-шник слил криптоключи в ФБР, а те в свою очередь смогли расшифровать и прослушать его телефонные переговоры.
Давайте пофантазируем и представим, что наркобарон, IT-шник и все, все, все жили бы в России… Представили? А теперь разберем, какими законами и как регулировалось бы применение криптозащиты в данном фантасмагорическом случае.
Об истории и главных действующих лицах поподробнее
© кадр из к/ф «Банды Нью-Йорка»
Наркобарон Эль Чапо нанял 21-летнего колумбийского IT-специалиста Кристиана Родригеса, чтобы тот создал для него систему зашифрованной мобильной связи, через которую можно было бы общаться с подельниками, не опасаясь прослушки со стороны спецслужб.
Родригес подобную систему создал и, судя по описанию, она представляла собой VoIP телефонию с шифрованием трафика. Клиенты системы устанавливались на мобильные телефоны бандитов, после чего тем «достаточно было набрать 3 добавочных цифры», чтобы разговаривать, не опасаясь прослушки.
После внедрения системы Родригес ее сопровождал, а также занимался другими IT-проектами (например, организовал прослушку жены Эль Чапо), повинуясь воле наркобарона.
Спустя некоторое время Родригеса завербовало ФБР и тот… по версии SecurityLab.ru слил ключи шифрования… или по версии New York Times «установил на зашифрованную сеть записывающее оборудование, которое отсылало в ФБР в полночь копии всех переговоров Эль Чапо».
В двух словах это все. Теперь перейдем к разбору законов.
Лицензирование
© скриншот из игры «Герои меча и магии» Наша история начинается с того, что Эль Чапо нанял Родригеса на разработку системы защищенной связи.
С точки зрения пп. 1 п. 1 ст. 12 Федерального закона от 04.05.2011 N 99-ФЗ «О лицензировании отдельных видов деятельности» у Родригеса, для того чтобы реализовать контракт с Эль Чапо, должна быть лицензия «на криптографию».
Если у Родригеса подобной лицензии нет, и он вязлся за работу, то за это ему в соответствии со ст. 13.13 КоАП РФ грозит административная, а в соответствии ст. 171 УК РФ уголовная ответственность.
Лицензия «на криптографию» правильно называется — лицензией на осуществление разработки, производства, распространения шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнения работ, оказания услуг в области шифрования информации, технического обслуживания шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя). Далее для простоты будем использовать неправильное, но более понятное и короткое название — лицензия «на криптографию».
В соответствии с Постановлением Правительства РФ от 21.11.2011 N 957 «Об организации лицензирования отдельных видов деятельности» выдачей лицензий «на криптографию» занимается ФСБ России.
Источник: https://habr.com/post/438244/
Лицензия ФСБ на криптографию
Лицензия ФСБ на криптографию — документ установленного образца предоставляющий юридическому лицу документальную возможность на деятельность по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем.
Основным документом регламентирующий процесс лицензирования в данной сфере является Постановление Правительства Российской Федерации от 16 апреля 2012 г. N 313 г.
Москва «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)».
- Лицензия оформляется при взаимодействии заявителя с средствами криптографической защиты информации (далее СКЗИ).
- Срок действия документа — бессрочная
- Средствами криптографии являются:
- устройства шифрования, например: программные, аппаратные или программно-аппаратные, которые реализовывают алгоритмы шифрования для ограничения доступа;
- имитозащитные: программные, аппаратные и смешанные, реализующие способы защиты от навязываемых (некорректных) данных, преобразования информации, ее фальсификации и т.д.;
- электронная подпись;
- утройства кодирования – где часть крипто преобразований выполняется с использованием ручных операций или с использованием компьютеров;
- устройства изготовление ключевых документов — программные, аппаратные, програмно-аппаратные;
- ключевые документы – электронные документы, как на бумажных носителях, так и электронные документы на любых носителях;
- аппаратные средства для шифрования и переработки данных; — программы для ЭВМ;
- программно-аппаратное шифровальное оборудование с предусмотренной комплектацией, данными и опцией преобразования.
А так же в последнее время Лицензия ФСБ на шифрование (криптографию) нужна для мастерских по установке тахографов и передачи карт СКЗИ по их ремонту, обслуживанию и.т.д.
Минимальный набор категорий при оформлении лицензии ФСБ на криптографию (шифрование):
- Передача шифровальных (криптографических) средств
- Передача защищенных с использованием шифровальных (криптографических) средств информационных систем
- Передача защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем
- Передача средств изготовления ключевых документов
Три основных категории лицензиатов (организаций, которые получают лицензию)
Вид деятельности
Сложность получения лицензии
Когда актуально
| 1. | Перепродажа СКЗИ | Ниже среднего | При необходимости расширить спектр товаров в области шифрования |
| 2. | Перепродажа, установка и обслуживание (настройка) СКЗИ | Средняя | При выдаче сертификатов электронной подписи (например, для работы с электронными торговыми площадками), при установке и настройке СКЗИ или систем, неразрывно связанных со СКЗИ для клиентов |
| 3. | Перепродажа, установка, обслуживание и разработка собственных систем с использованием СКЗИ | Выше среднего | При разработке или производстве продуктов, включающих СКЗИ, либо при встраивании СКЗИ в свои продукты |
Копии следующих документов:
- свидетельства о праве собственности на помещение, находящееся в аренде;
- устава;
- справки из ЕГРЮЛ;
- договора аренды;
- свидетельства о постановке на учет;
- свидетельства о госрегистрации;
- приказа о назначении лица на руководящую должность (также копии приказов о продлении полномочий при необходимости)
- трудовых книжек сотрудников;
- дипломов об образовании сотрудников;
- лицензии ФСБ на осуществление работ составляющих государственную тайну (при выборе определенных категорий)
- лицензии ФСТЭК на деятельность по технической защиты конфиденциальной информации (при работе с персональными данными и выборе соответствующих категорий)
- лицензии Роскомнадзора на оказание телематических услуг (при выборе пункта 27 в перечне категорий)
- платежного поручения (с 1 января 2015 года изменяется размер государственной пошлины за выдачу лицензий составляет 7 500 рублей в соответствии с изменениями внесенными в подпункт 92 пункта 1 части 2 статьи 333.33 Налогового кодекса Российской Федерации).
Сроки: 2 месяца после подачи документов.
Задать интересующие Вас вопросы, заказать услугу и уточнить стоимость вы можете по телефону +7 (495) 723-23-71 или по электронной почте [email protected]
Стоимость оформления документа зависит от индивидуальных особенной заявителя (региона организации и уровня подготовки компании и т.д.) и требуемых категорий.
Стоимость оформления лицензии с категориями 21 — 24 составляет 150 тысяч рублей
Источник: https://minprom.ru/uslugi/licenziya-fsb-na-kriptografiyu/
Лицензия на криптографию
Получить лицензию на криптографию (Лицензия на СКЗИ) за 2 месяца с ГК АП-Риал. ???? Помощь в оформлении лицензии ФСБ на шифрование в Москве и других регионах РФ. ????????
Лицензирующий орган: Управление Федеральная Службы Безопасности (УФСБ) России Срок действия лицензии: БЕССРОЧНО Территория действия: Вся территория Российской Федерации Срок выдачи лицензии: 45 рабочих дней Цена лицензии ФСБ на криптографию: от 100000 руб. 
Стоимость получения лицензии на криптографию: от 100 000 рублей, возможна оплата частями. В ходе лицензирования могут возникать иные расходы, окончательная стоимость зависит от степени готовности организации к получению лицензии на СКЗИ.
СКЗИ — средства криптографической защиты информации, что относится к ним, смотрите здесь.
Оставить заявку на получение лицензии
Полное наименование лицензии: деятельность по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств.
Лицензия на шифрование и криптографию ФСБ
Получение криптографической лицензии (лицензия СКЗИ) предполагает соблюдение определенных условий.
У организации не всегда есть возможность выполнить эти условия самостоятельно. Поэтому мы и предлагаем свои услуги, имея 10 летний опыт (работаем с 2006 года, документы здесь, имеем свой лицензированный учебный центр.
Лицензионные требования при получении лицензии на шифрование (криптографию) распространяются на:
- помещения, в которых будет осуществляться работа с СКЗИ, их защищенности от утечки информации по различным каналам;
- сотрудников работающих с криптографией, их образованию «Информационная безопасность» и стажу работы;
- приборы и оборудование, их соответствие ФЗ «О единстве средств измерений», их поверку;
- программное обеспечение деятельности по шифрованию;
- документы, разрабатываемые в организации по защите информации и соответствие ФЗ «Об информации, информационных технологиях и о защите информации».
Мы знаем, как выполнить все требования для получения лицензии на криптографию, поэтому предлагаем вам обратиться к нам по телефону 8 (495) 137 54 58.
Порядок работы
- Определяемся с видами работ, на которые будет оформляться лицензия на СКЗИ. Перечень видов работ для лицензии фсб на СКЗИ содержится в приложении к положению о лицензировании.
- Мы расскажем вам, что нужно сделать для получения лицензии на эти виды.
- Изучим имеющиеся у вас документы и доработаем их при необходимости.
- Проведем обучение или повышение квалификации в нашем учебном центре
- Укомплектуем необходимым оборудованием.
- Сформируем пакет документов для подачи в лицензионный отдел ФСБ.
- Подадим его и получим расписку в приеме документов на лицензирование.
- В установленное время получим лицензию.
Если вы хотите самостоятельно оформить лицензию на криптографию, то вам необходимо ознакомиться:
За консультацией обращайтесь любым способом связи, она (связь) и консультация бесплатны.
Важно знать: когда-нибудь точно, но вероятнее всего через три года (по ФЗ-99), у вас будет плановая проверка по соблюдению лицензионных требований, поэтому важно чтобы у вас все было в порядке, именно поэтому мы приводим вас к полному и точному выполнению всех требований к лицензии на криптографию. Тогда проверка не доставит хлопот.
Заявка на получение лицензии на криптографию
Источник: http://www.ApReal.ru/kriptorgafija.html
Лицензия ФСБ на криптографию и шифрование
Лицензии от Федеральной службы безопасности должны иметь организации, занимающиеся коммерческой деятельностью, связанной с разработками, внедрением и иными действиями, которые связаны с криптографией и шифрованием.
Чтобы получить лицензию, доступную только юридическому лицу, необходимо соответствовать требованиям. То есть, необходимы соответствующие уставные документы, спецоборудование, прошедшие обучение специалисты, прочие составляющие, которые предусматриваются законами и нормами Российской Федерации.
Что такое лицензия ФСБ на криптографию и шифрование, для чего и кому она нужна
Данная лицензия позволяет осуществлять коммерческую деятельность, связанную со средствами шифрования и криптографии:
- Производить разработку.
- Заниматься изготовлением.
- Оказывать услуги по обслуживанию.
- Заниматься распространением информационных и телекоммуникационных систем, средств для обеспечения шифрования.
Главный нормативный документ, регулирующий данную деятельность, — это постановление правительства РФ № 313.
К категории средств криптографии относятся:
- Оборудование для шифрования, с помощью которого реализуются шифровальные алгоритмы с использованием программных приборов.
- Технологии, обеспечивающие имитозащиту.
- Электронные подписи.
- Ручные или компьютерные устройства, обеспечивающие кодирование.
- Приборы, позволяющие формировать ключевые документы.
- Программное обеспечение, обеспечивающее шифрование и переработку данных.
- Оборудование, с помощью которого выполняется шифрование.
В случае, когда работы, связанные по обслуживанию шифровальных и криптографических систем, выполняются для собственных нужд предприятия или ИП, лицензия ФСБ не нужна.
К юридическим лицам, которым необходимо получать лицензию, относятся:
- Компании, осуществляющие следующие виды деятельности с тахографами: а) монтажные работы; б) устанавливают их; в) ремонтируют;
г) распространяют.
- Организации, занимающиеся техническим обслуживанием и ремонтов кассовых аппаратов, в том числе ЦТО.
- Организации, выполняющие изготовление электронно-цифровых подписей.
- Юридические лица, изготавливающие, ремонтирующие, распространяющие радиотехническое оборудование специальных категорий.
- Организации, разрабатывающие, внедряющие и распространяющие специализированное шифровальное ПО.
- Юридические лица, связанные с обеспечением систем защищенного шифрования оборота документов.
- Организации, занимающиеся установкой, распространением, техобслуживанием программных и аппаратных средств, обеспечивающих криптозащиту, имеющих сертификаты.
Какие документы необходимо подготовить для получения лицензии
Прежде чем подавать заявление для получения лицензии компании следует проверить наличие документов по таким вопросам:
- Заявление-запрос по поводу получения лицензии;
- Заверенные нотариусом ксерокопии учредительных документов организации;
- Если помещения и здания, в которых будет проходить работа, предусмотренная лицензией, отсутствуют с базе Росреестра, — ксерокопии документов на них.
- Ксерокопии документов, имеющих распорядительный характер для внутреннего пользования, подтверждающих существование всего необходимого для гарантирования конфиденциальности информации во время работы.
- Ксерокопии документов, подтверждающих зачисление в штат специалистов, выполняющих сертифицированную работу.
- Ксерокопии таких документов, как дипломы, сертификаты, свидетельства, аттестаты и прочие, подтверждающие подготовку сотрудников в обеспечении информационной безопасности.
- Ксерокопии документов, подтверждающих присутствие в распоряжении заявителя соответствующего откалиброванного оборудования.
- Информацию, подтверждающую регистрацию права или аренду объектов недвижимости, в которых будет выполняться предусмотренная лицензией работа.
- Информация по документу, подтверждающему существование условий, обеспечивающих конфиденциальность информации во время работы.
- Информация по документам, подтверждающим допуски к работе с государственной тайной.
- Ксерокопии каждой трудовой книжки и договора работников.
- Ксерокопии с изложением должностных инструкций.
Если какой-либо тип информации отсутствует или неправильно оформлен, выдача лицензии может быть приостановлена.
Реестр лицензий на криптографию и шифрование
В данном документе содержатся сведения о компаниях, имеющих допуски к типам ПО, оборудованию, аппаратным средствам, услугам и мероприятиям по списку лицензий.
Алгоритм получения
Чтобы получить допуск к СКЗИ следует выполнить ряд требований. Это обеспечение соответствующих уставных документов, штатные квалифицированные сотрудники, помещения, имеющие оборудование для работы с СКЗИ, а также иные, предусмотренные законом и нормативными актами услуги.
Алгоритм включает в себя:
- Этапы подготовки: а) формируются статьи, дополняющие устав организации. При этом соблюдаются положения, предусматривающие защиту конфиденциальности информации, государственной тайны, статуса работы шифровании криптографии и иным направлениям, предусматриваемым законом; б) сотрудники проходят обучение или оформляется их квалификация по взаимодействию с ПО и СКЗИ; в) приобретается необходимое оборудование; г) проводится аттестация ЗП и АРМ по соответствию требованиям службы безопасности;
д) в случае необходимости, получение лицензии на государственную тайну и проводится аттестация по АС;
е) приобретается и готовится оборудование, помещения; ж) готовятся все прочие необходимые допуски, документы, оборудование, проводится повышение квалификации работников и выполняются иные действия по подготовке;
- Этапы запроса: а) собираются необходимые документы, формируется запрос; б) оформляются соответствующие заявления;
в) оплачивается госпошлина (7,5 тысяч рублей);
г) запрос и документы направляются в Федеральную службу безопасности.
- Проверка продолжается 1 – 2 месяца. При этом квалифицированными сотрудниками ФСБ выполняется: а) аттестируются заявленные работники; б) проверяются помещения; в) оценивается представленная документация; г) проверяется, соответствует ли компания требованиям; д) оценивается, соответствует ли возможность предоставления допуска для юридического лица по запросам на лицензию;
е) принимается решение.
- Если решение положительное, лицензию соискатель получает. Допуск к работам не ограничивается сроком, одна служба безопасности имеет право проводить проверки и, при выявлении несоответствий, отзывает лицензию.
Первые три года служба безопасности выполняет лишь ситуативные проверки, являющиеся внеплановыми. Далее следует более серьезная проверка. Если обнаруживаются несоответствия, лицензия может быть отозвана или применены штрафные санкции.
Источник: https://fsb9.ru/litsenzii-fsb/litsenziya-fsb-na-kriptografiyu-shifrovanie-poryadok-polucheniya.html
Кому нужна лицензия
Лицензия ФСБ на криптографию (шифрование) необходима тем организациям, чья деятельность связана со средствами технической защиты информации (СКЗИ). Это специальные программы или устройства в которых применяется принцип шифрования. Например, ключи электронной подписи, фискальные накопители, тахографы, смарт-карты, рутокены и др.
Если организация планирует проводить работу по проектированию, производству, обслуживанию или продаже этих технических средств, ей необходима лицензия ФСБ на криптографию. Получить её могут любые коммерческие организации, государственные учреждения и индивидуальные предприниматели.
Примеры сфер деятельности, соискателей лицензии ФСБ на криптографию:
Тахографическим мастерским требуется лицензирование ФСБ, если перечень оказываемых ими услуг предусматривает:
- Продажу (передачу) карт и блоков СКЗИ, не установленных в тахограф (П. 21);
- Установку не активизированного блока СКЗИ тахографа в тахограф (П. 12, 20);
- Активизацию блока СКЗИ тахографа, активизацию тахографа, поскольку она включает в себя работы по активизации блока СКЗИ тахографа (П. 12);
- Ремонт и обслуживание тахографов с установкой или заменой блока СКЗИ тахографов, включая его активизацию (П. 17, 18).
2. Банки и кредитно-финансовые организации
Криптографические методы защиты (СКЗИ) используются в организациях с дистанционным банковским обслуживанием для аутентификации, имитозащиты и подписи электронных платежных поручений.
Обычно субъекты финансового рынка получают лицензию на следующие виды работ:
- Продажа (передача) USB-токенов (П. 21, 22)
- Установка и настройка СКЗИ на своём оборудовании (П. 12)
- Установка системы интернет-банка (П. 13, 14)
- Обслуживание криптобиблиотек (П. 20)
- Защита интернет-канала передачи данных банк — клиент (П. 25, 26)
3. Разработчики софта и IT-компании
Технологические IT-компании разрабатывают и продают программное обеспечение, содержащее криптографию (СКЗИ). Эта деятельность соответствует 21 пункту 313 ПП. Помимо разработки есть ещё и системные интеграторы, которые могут осуществлять установку и техническое обслуживанию этих СКЗИ. Это соответствует пунктам 12, 13, 20.
4. Медицинские информационно-аналитические центры
МИАЦ осуществляют систематический сбор, анализ и интерпретацию персональных данных пациентов лечебно-профилактических учреждений (ЛПУ).
К безопасности информационных систем и открытых каналов связи, по которым медицинские учреждения осуществляют обмен информацией, предъявляются самые строгие требования – вся информация должна быть зашифрована и защищена от несанкционированного доступа, неконтролируемого распространения и разглашения, искажения или копирования. Это соответствует пунктам 25, 27.
5. Центры технического обслуживания
ЦТО обслуживают и ремонтируют контрольно-кассовую технику, в которых используются фискальные накопители. Для обеспечения конфиденциальности передаваемых данных через интернет в налоговую службу в ФН заложена функция шифрования. Однако в некоторых случаях для ЦТО лицензия ФСБ не требуется.
18 мая 2017 г. в ПП-№313 были внесены изменения. Теперь для продажи кассы с фискальным накопителем в её составе лицензию получать не нужно. А если организация собирается заниматься только продажей фискальных накопителей, лицензия уже необходима.
6. Бухгалтерские компании
Компании, занимающиеся подготовкой бухгалтерской отчёностью, передают данные своих клиентов через интернет в налоговые органы, ПФР, ФСС. Отчетность подписывается электронной подписью и передаётся в налоговую инспекцию через интернет в зашифрованном виде.
7. Удостоверяющие центры и точки выдачи ЭП
Удостоверяющие центры осуществляют выпуск ключей электронных цифровых подписей (П. 21) и ключей проверки электронных подписей (П. 28). Помимо этого они производят инсталляцию/обновление ПО на своём оборудовании (П. 12, 13, 14) и шифруют канал передачи данных между УЦ и клиентом (П. 25, 26).
8. Операторы фискальных данных
ОФД осуществляют приём и передачу сведений с кассовых аппаратов клиентов в налоговые органы. В целях защиты конфиденциальных данных от деструктивного воздействия, эта информация передается в зашифрованном виде (П. 25).
9. Операторы электронной отчетности
Операторам электронной отчётности необходима лицензия на разработку, производство, распространение шифровальных (криптографических) средств и оказание услуг в области шифрования информации (П. 12, 13, 14, 20, 21, 25, 26, 27, 28). Данные требования описаны в приказе ФНС России от 04.03.2014 N ММВ-7-6/76@.
10. SaaS-сервисы
SaaS-сервисы разрабатывают и обслуживают облачное программное обеспечение. Для обеспечения безопасности обработки и хранения конфиденциальной информации своих клиентов применяются криптографические средства защиты.
Источник: https://krypton.infobezopasnost.ru/komu-nuzhna-licenziya/
Лицензия ФСБ на криптографию от лидеров
Такое разрешение, как лицензия ФСБ на криптографию – это документ, который законодательно наделен силой регламентировать деятельность предприятий в области шифрования и криптографии. Разрешение выдается исключительно представленной государственной структурой, что происходит после тщательной проверки аппаратуры, образования и специализации работников, а также иных факторов.
Лицензия ФСБ на криптографию предоставляет возможность компания вести следующие типы хозяйствующей деятельности:
- Разработка программного обеспечения;
- Производство и внедрение ПО, а также оборудования;
- Последующее обслуживание систем и техники;
- Проведение всех видов операций с тахографами;
- Обслуживание, а также ремонтные работы в отношении кассовых аппаратов, ККМ, электронных касс;
- Создание и передача ЭЦП;
- Производство, установка, последующий ремонт радиотехнической аппаратуры;
- Обеспечение систем, защищенных с помощью шифрования документооборота;
- Работа с ПО и системными элементами криптозащиты.
Важно знать: если деятельность организации каким-либо образом связана со средствами или элементами криптозащиты сведений, компания обязана получить лицензию ФСБ на криптографию.
Работа без соответствующего разрешительного документа будет считаться серьезным нарушением отечественного законодательства – компания может столкнуться со штрафными санкциями, вплоть до полного закрытия предприятия.
Лицензия ФСБ на криптографию требуется в тех случаях, когда предприятие осуществляет работу со следующими средствами:
- Оборудование, используемое для шифрования;
- Технологии, применяемые при криптографии и шифровании;
- ЭЦП, а также дополнительные элементы;
- Специализированная аппаратура, которая применяется для кодировки;
- Оборудование, которое используется для разработки ключевой документации;
- Программное обеспечение, используемое для кодировки, шифрования, переработки данных.
Также стоит отметить тот факт, что лицензия ФСБ не потребуется вам, если вы занимаетесь обслуживанием систем шифрования, но делаете это исключительно для частных задач или для выполнения частных требований организации. Во всех остальных случаях потребуется пройти процедуру лицензирования.
Лицензия ФСБ на криптографию: какая документация потребуется для оформления
Важно знать: недостаточно подготовить пакет документации для получения соответствующей лицензии от ФСБ на криптографию.
Необходимо позаботиться о том, чтобы компания полностью соответствовала требованиям, которые обозначены в законодательстве. Если вы не хотите столкнуться с проблемами – воспользуйтесь помощью правозащитной группы МИП.
Специалисты подойдут к вопросу разрешения проблемы комплексно, а также позаботятся о формировании нужного пакета документов.
Для лицензии ФСБ на криптографию потребуется формирование и подача следующего пакета документации:
- Заявка, которую надлежит написать по установленному образцу;
- Копии учредительной документации;
- Копии документации, что подтвердят право распоряжаться помещениями и зданиям;
- Копии бумаг, которые подтвердят сохранение надлежащего уровня конфиденциальности данных;
- Полный перечень документации на сотрудников предприятия, которые были зачислены в штат. Необходимо представить документы об их образовании, сертификации, стаже – если они будут напрямую работать с оборудованием или программным обеспечением. Необходимо подтвердить надлежащий уровень подготовки сотрудников;
- Документация на оборудование, которое будет использоваться в процессе работы;
- Документация, которая подтвердит право компании работать с государственной тайной;
- Копии должностных инструкций сотрудников компании.
Обращаем ваше внимание на тот момент, что даже незначительная ошибка при оформлении документов может стать причиной отказа в получении лицензии ФСБ на криптографию. Если вы не хотите столкнуться с представленной проблемой, воспользуйтесь помощью от специалистов МИП, которые имеют большой опыт в представленном направлении.
Источник: https://advokat-malov.ru/reg-uslugi/licenziya-fsb-na-kriptografiyu.html
Лицензия ФСБ на криптографию
При осуществлении своей деятельности ряду компаний может потребоваться лицензия ФСБ на криптографию.
К числу подобных предприятий относятся:
- организации, которые производят ЭЦП (электронно-цифровые подписи), занимаются сервисным обслуживанием и устранением неполадок в работе кассовых аппаратов;
- IT-компании, занимающиеся разработкой специализированных программ с шифрованием данных;
- фирмы, которые занимаются реализацией, монтажом и восстановлением работоспособности тахографов для грузового автотранспорта (тахограф широко применяют логистические и грузоперевозочные компании для контроля перемещения и остановок автотранспорта грузового типа,после совершения поездки руководство получает эти сведения);
- организации, осуществляющие доставку, последующий монтаж и техобслуживание сертифицированных средств криптографической защиты конфиденциальных сведений (к примеру,КриптоПро, ViPNet и пр.);
- предприятия, которые занимаются установкой и восстановлением работоспособностиспециализированных радиотехнических приборов;
- компании, занимающиеся архитектурой систем защищенного документооборота с применением функции «шифрование данных».
В зависимости от требований того или иного предприятия, необходимо приобретать свой вид сертификата.
Существуют следующие типы разрешающих документов подобного типа:
- для предоставления услуг, проведения мероприятий по защите государственной тайны, с целью защиты данных открывается РСП (только для организаций);
- для реализации деятельности, направленной на проектирование и создание средств криптографической защиты;
- для разработки, изготовления, продажи и покупки с целью последующей реализации специального технического оборудования, которое используется при негласном получении сведений;
- для создания средств шифровальной защиты конфиденциальных данных, входящих в состав тайны государства (для юридических лиц);
- для обнаружения электронных устройств, с помощью которых проводится негласное получение сведений (кроме тех ситуаций, если деятельность требуется для обеспечения нужд ИП или юридического лица) (выдается только юридическим лицам);
- для работы с информацией, которая составляет государственную тайну (получают исключительно предприятия);
- для оказания максимально полного спектра услуг (проектирование, изготовление, реализация, техобслуживание и т.п.), требующих применения криптографических методов защиты данных.
Образец лицензии ФСБ на шифрование и криптографию
Лицензия ФСБ на криптографию (Аверс) Лицензия ФСБ на криптографию (Реверс)
Виды деятельности, требующие лицензию ФСБ на криптографию
- Разработка шифровальных (криптографических) средств.
- Разработка защищенных с использованием шифровальных (криптографических) средств информационных систем.
- Разработка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
- Разработка средств изготовления ключевых документов.
- Модернизация шифровальных (криптографических) средств.
- Модернизация средств изготовления ключевых документов.
- Производство (тиражирование) шифровальных (криптографических) средств.
- Производство защищенных с использованием шифровальных (криптографических) средств информационных систем.
- Производство защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
- Производство средств изготовления ключевых документов.
- Изготовление с использованием шифровальных (криптографических) средств изделий, предназначенных для подтверждения прав (полномочий) доступа к информации и (или) оборудованию в информационных и телекоммуникационных системах.
- Монтаж, установка (инсталляция), наладка шифровальных (криптографических) средств.
- Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств информационных систем.
- Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
- Монтаж, установка (инсталляция), наладка средств изготовления ключевых документов.
- Ремонт шифровальных (криптографических) средств.
- Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств информационных систем.
- Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
- Ремонт, сервисное обслуживание средств изготовления ключевых документов.
- Работы по обслуживанию шифровальных (криптографических) средств, предусмотренные технической и эксплуатационной документацией на эти средства (за исключением случая, если указанные работы проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).
- Передача шифровальных (криптографических) средств.
- Передача защищенных с использованием шифровальных (криптографических) средств информационных систем.
- Передача защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
- Передача средств изготовления ключевых документов.
- Предоставление услуг по шифрованию информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей.
- Предоставление услуг по имитозащите информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей.
- Предоставление юридическим и физическим лицам защищенных с использованием шифровальных (криптографических) средств каналов связи для передачи информации.
- Изготовление и распределение ключевых документов и (или) исходной ключевой информации для выработки ключевых документов с использованием аппаратных, программных и программно-аппаратных средств, систем и комплексов изготовления и распределения ключевых документов для шифровальных (криптографических) средств.
Мы готовы предоставить информационную поддержку и ответить на все вопросы по лицензированию ФСБ на криптографию. Мы осуществляем это любым подходящим для клиента способом: по телефону, email или при личном общении
Благодаря квалифицированному персоналу компании «МЛБК» вы сможете гарантированно пройти лицензирование, а затем приступить к осуществлению деятельности вашего предприятия (разработка, монтаж, пусконаладочные работы, устранение неполадок и сервисное обслуживание приборов на основе СКЗИ).
Наши преимущества
Юридическое сопровождение бизнеса в Москве
Оператор обработает ваш запрос и передаст всю информацию нужному специалисту. Далее специалист свяжется с вами и обозначит чем мы можем помочь и какие результаты вы получите.
* При высокой загруженности ожидание звонка специалиста может доходить до 24 часов
Обсуждаем вашу текущую ситуацию, виды и объемы операций, предлагаем варианты решения всех задач.
* Если постановка задач не требует очной встречи, то ускорим процесс любым современным способом коммуникации
Подписываем договор и дополнительное соглашение о конфиденциальности, которые гарантируют полную сохранность вашей информации
* При заключении договора внимательно проверяйте реквизиты подписанта. По любым непонятным вопросам звоните: 8‑800‑500‑27‑29 доб.141
Изучаем необходимую документацию по компании. Предоставляем взвешенную информацию собственнику. Выполняем свои непосредственные обязанности.
* Закрепляем конкретного специалиста, который будет полностью курировать вас 24/7.
Сэкономите свое время и средства на решение важных стратегических задач. Сможете спокойно заниматься развитием бизнеса, а мы же обеспечим его юридическую надежность.
* Мы оказываем полный спектр консалтинговых услуг для бизнеса: выполняем разовые задачи, можем взять на аутсорсинг.
Источник: https://mlbk.ru/licenziya-fsb-crypto
Загрузка...
